WhatsApp a poursuivi la start-up israélienne NSO Group pour avoir vendu des logiciels espions aux forces de l'ordre qui l'utilisent comme outil pour réprimer l'activisme.
Mise à jour 1 (31/10/19 à 05h20 HE) : WhatsApp a informé 1 400 utilisateurs potentiellement concernés par le logiciel espion et a poursuivi la société israélienne NSO Group devant un tribunal de district américain.
L'article original du 14 mai 2019 continue ci-dessous.
Facebook traverse une période difficile depuis les révélations de Cambridge Analytica cas de collecte de données est sorti l'année dernière. Lors de la conférence F8 de cette année, le PDG Mark Zuckerberg a promis d'exécuter un "refonte de la plomberie" travail pour rendre Facebook et ses plateformes sœurs – dont WhatsApp et Instagram – plus privées et sécurisées. Mais il semble que les problèmes de l'entreprise, ainsi que celui de ses utilisateurs, ne se terminera peut-être pas de sitôt. Dans une révélation choquante, nous avons appris qu'une vulnérabilité dans le
Temps Financier (mur payant) rapporte qu'une vulnérabilité dans la fonctionnalité d'appel vocal de WhatsApp permettait aux attaquants d'exécuter à distance un code permettant d'installer un logiciel espion sur n'importe quel iPhone ou smartphone Android. Cela pourrait être accompli même si les cibles ne répondaient pas à l’appel. Un porte-parole de WhatsApp a déclaré que l'équipe de sécurité avait corrigé le problème, mais insiste pour que les utilisateurs mettent à jour leurs applications le plus tôt possible.
La publication affirme que même si l'auteur de cet exploit n'est pas clair, il ressemble à d'autres produits de la société israélienne NSO. Group, qui a déjà été accusé d'avoir fourni des logiciels espions pour mettre sur écoute les conversations de militants des droits de l'homme et journalistes. NSO Group est tristement célèbre pour avoir créé un outil puissant appelé Pegasus, qui peut être utilisé par les agences de renseignement du monde entier pour écouter des suspects. Il aurait également aidé le gouvernement saoudien à suivre les conversations des opposants au régime autocratique et dissidents et la liste des cibles comprend le Wall Street Journal assassiné journaliste Jamal Khashoggi. La société affirme que ses produits sont vendus à des agences gouvernementales pour lutter contre le terrorisme et fait l'objet de plusieurs poursuites judiciaires pour piratage illégal.
Plus tôt ce mois-ci, alors que les ingénieurs de WhatsApp tentaient de corriger la vulnérabilité, ils ont été confrontés à une activité inhabituelle d'appels vocaux, c'est à ce moment-là qu'ils ont commencé à se méfier de la gravité de cette situation. Il s'agirait d'une attaque visant un avocat spécialisé dans les droits de l'homme basé à Londres et impliqué dans des poursuites contre NSO Group. L'avocat, dont le nom n'a pas été partagé, représentait des individus, notamment un groupe d'activistes, de journalistes et de dissidents dont les smartphones avaient déjà été sabotés par Pegasus de NSO.
En plus de publier lundi un correctif pour la vulnérabilité, WhatsApp a également alerté le ministère américain de la Justice de la possibilité que des outils similaires pourraient être utilisés pour cibler les utilisateurs dans le pays.
Via: Ars Technica
Mise à jour: WhatsApp poursuit NSO Group
Dans un Blog post, WhatsApp a indiqué avoir informé environ 1 400 personnes via un "message personnel". Le géant de la messagerie appartenant à Facebook a également a poursuivi la start-up israélienne NSO Group devant un tribunal de district des États-Unis pour avoir vendu des logiciels espions commerciaux aux gouvernements et aux forces de l'ordre.
WhatsApp a déclaré dans le billet de blog: "Nous pensons que cette attaque a visé au moins 100 membres de la société civile, ce qui constitue une forme d’abus indubitable. Ce nombre pourrait augmenter à mesure que davantage de victimes se manifesteront."
NSO Group a réfuté ces affirmations et a déclaré au BBC, "Nous contestons avec la plus grande fermeté les allégations d'aujourd'hui et les combattrons vigoureusement."
Prix : Gratuit.
4.3.